sslVerifyClientStatus = envoy-proxy 中的可选等效项?

sslVerifyClientStatus = envoy-proxy 中的可选等效项?

就像在 nginx 中一样,我们可以使用下面的示例来实现:

        ssl_client_certificate /etc/nginx/root-ca/acme-ca-bundle.pem;
        ssl_verify_client optional;

 location / {
            if ($ssl_client_verify != SUCCESS) {
                return 400 "No required SSL Certificate was sent";
                break;
            }
        }

在上面的例子中,我们如何在 envoy-proxy 中实现,是的,通过 google 搜索,在 envoy 中找到了此 mtls -https://github.com/salrashid123/envoy_mtls 但试图了解是否存在忽略“/healthcheck”的 mTLS 并强制执行“/”的 mTLS 的条件?

相关内容